- Почему новые эп сотрудников будут другими
- Что еще изменилось в сфере эцп в 2020-2022 годах
- Что делать в 2021 году с действующими кэп
- Что получает юрлицо, оформив в фнс электронную подпись
- Аккредитованные удостоверяющие центры (АУЦ)
- Доверенные лица УЦ ФНС
- Бесплатная эп вовсе не бесплатная
- В чем особенность кэп от налоговой
- Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)
- Доверенная третья сторона
- Как управлять налогами через личный кабинет налогоплательщика — физического лица
- Купить электронную подпись – получение эцп, выдача сертификата электронной цифровой подписи | удостоверяющий центр эцп такском
- Методологические рекомендации по использованию носителей ключевой информации (защищенных ключевых носителей)
- Подать заявление
- Применение электронной подписи
- Противодействие мошенничеству в области применения электронной подписи
- Собрать документы и получить кэп
- Термины
- Установить программу «криптопро csp»
- Эксперт фнс: как получить электронную подпись по новым правилам | такском
Почему новые эп сотрудников будут другими
Те подписи сотрудников, которые в ходу сейчас, содержат информацию не только о самом физлице, но и о его принадлежности к конкретной организации.
Новые подписи такой информации содержать не будут. Это будет просто подпись физического лица. А полномочия сотрудника будет подтверждать электронная доверенность в машиночитаемом виде (МЧД).
То есть, если гражданин будет заверять электронный документ для личных целей — он подпишет его новой ЭП физического лица. Если гражданин будет действовать, как сотрудник организации (ИП), то к документу, подписанному этой же ЭП физического лица, должна быть приложена электронная доверенность в машиночитаемом виде.
На текущий момент требований к формату МЧД, содержанию в ней обязательных реквизитов, порядка ее направления, отзыва и хранения, еще нет. Но они должны быть утверждены в ближайшее время. У ФНС РФ свои требования к МЧД, но они не связаны с нормативными актами, устанавливаемыми Правительством РФ по МЧД.
Что еще изменилось в сфере эцп в 2020-2022 годах
Какие еще изменения принес в сферу ЭЦП 476-ФЗ:
Ужесточились требования к УЦ. Вот некоторые нововведения:
183-ФЗ от 23.06.2020 г. (действует с 1 апреля 2021 г.) позволил УЦ создавать сертификаты ключей проверки усиленных неквалифицированных ЭП и выдавать их удаленно. Условия выдачи:
Пользователь подтвердил учетную запись ранее при личной явке.
Центр оснащен сертифицированными средствами защиты информации.
Для повышения безопасности при работе с ЭП вводится новый вид организаций – доверенная третья сторона (ДТС), которая:
Подтверждает действительность ЭП,
Проверяет полномочия участников электронного взаимодействия,
Проверяет, все ли квалифицированные сертификаты при подписании электронного документа соответствуют нормативным правовым актам.
Что делать в 2021 году с действующими кэп
Если выпуск сертификата ключа проверки ЭП осуществлен до 1 июля 2021 года, он продолжит действовать пока:
Не истечет срок действия сертификата.
Не истечет срок действия аккредитации УЦ, выдавшего сертификат.
Не наступит 1 января 2022 года.
Если срок вашей подписи закончился в июне 2021 года, и вы переоформили ее в коммерческом УЦ, прошедшем переаккредитацию, также в июне, вам придется переоформить ЭЦП еще раз в декабре 2021 в УЦ ФНС.
В переходный период не все отделения налоговой готовы нормально работать в качестве УЦ. Поэтому если ваша ЭЦП заканчивается еще не скоро – подождите, работайте, как работаете. Велика вероятность, что к концу года ФНС даст разрешение на использование ЭЦП коммерческих спецоператоров, прошедших аттестацию, и в 2022 году.
Что получает юрлицо, оформив в фнс электронную подпись
Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:
- Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
- Получать и отправлять запросы и письма в ФНС.
- Получать консультации.
- Экономить время: обращаться в ФНС не выходя из офиса.
Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.
Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.
О том, как учесть расходы на приобретение электронной подписи в бухгалтерском и налоговом учетах, вы можете узнать из Готового решения от КонсультантПлюс. Если у вас нет доступа к системе К , получите пробный онлайн-доступ бесплатно.
Аккредитованные удостоверяющие центры (АУЦ)
Кто это такие?
АУЦ — это коммерческие УЦ, которые смогли пройти аккредитацию по новым правилам в полном объеме.
На текущий момент в России насчитывается несколько сотен коммерческих УЦ. Пройти аккредитацию смогут далеко не все. Отсев будет серьезный, так как требования к УЦ значительно ужесточены. В частности, согласно п. 3 ст. 16 закона от 06.04.20211 № 63-ФЗ (новая редакция) размер собственного капитала центра должен составлять не меньше 1 млрд. рублей.
Кому будут выдавать электронные подписи АУЦ?
С 01.07.2021 и до конца года установлен переходный период.
АУЦ будут выдавать ЭП: организациям, ИП и физическим лицам.
Далее с 01.01.2022 АУЦ смогут выдавать электронные подписи только физическим лицам: обычным гражданам и сотрудникам организаций (тем, кто уполномочен выполнять какие-либо действия по доверенности).
УЦ «Такском» первым в России получил аккредитацию по новым правилам.
После 1 июля 2021 года УЦ «Такском» продолжит выпускать электронные подписи для ИП, юридических и физических лиц, в отличие от УЦ, не получивших такую аккредитацию.
Получить ЭП
Доверенные лица УЦ ФНС
Кто это такие?
Доверенные лица УЦ ФНС — это АУЦ, которые пройдут еще более жесткое горнило проверки и будут определены ФНС РФ в установленном Правительством РФ порядке. Такие АУЦ получат право быть дополнительной точкой выдачи ЭП от имени налоговой службы.
Кому будут выдавать электронные подписи Доверенные лица УЦ ФНС?
Организациям, ИП и физическим лицам как АУЦ.
На сегодняшний день единственным УЦ, который в рамках пилотного проекта выступает доверенным лицом ФНС, является УЦ РОСЭЛТОРГ. Услуга по получению СКПЭП доступна до 31.12.2021.
Бесплатная эп вовсе не бесплатная
Чтобы получить электронную подпись в ФНС, нужно прийти со своим носителем. Приобретать носитель нужно самостоятельно. Обычная флешка для этой цели не подойдет! ФНС РФ исключила возможность записи квалифицированного сертификата на обычный флеш-накопитель.
Цитируем налоговую службу:
«Квалифицированный сертификат записывается на предоставляемый заявителем носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям».
Купить защищённые USB-носители можно на сайте Такском. Компания предлагает несколько вариантов на выбор:
- Рутокен Lite. USB-носитель для записи и хранения электронных подписей. Стоимость — 1 100 руб.
- Рутокен ЭЦП 2.0. Специальный USB-носитель электронной подписи для работы в системе ЕГАИС ФСРАР. Стоимость — 1 700 руб.
- JaCarta SE 2.0. Специальный USB-носитель электронной подписи для работы в системе ЕГАИС ФСРАР. Стоимость — 1 500 руб.
Купить защищенный USB-носитель
Также вам может понадобиться лицензия «КриптоПро», которая необходима для создания и проверки электронной подписи, для обеспечения юридической значимости электронных документов. Средняя стоимость на рынке — от 1 до 2 тыс. рублей.
Купить лицензию «КриптоПро»
Так что совсем бесплатно получить электронную подпись не выйдет.
В чем особенность кэп от налоговой
КЭП, которую налоговая начала выдавать с 1 июля 2021 года, универсальна и подходит для любых электронных документов. Например, если раньше для участия в госзакупках нужна была отдельная подпись, то теперь КЭП от налоговой подойдет для всего.
Еще одна особенность КЭП от налоговой — она записывается только на токен. Чтобы подписывать документы, нужно вставлять токен в компьютер с установленной программой «КриптоПро CSP» или другой подобной программой. Подписывать электронные документы на другом устройстве, где нет этой программы, не получится.
До конца 2021 года в коммерческих удостоверяющих центрах, которые прошли аккредитацию, можно получить облачную КЭП. Для ее использования токен и компьютер не нужны: чтобы подписать электронные документы, понадобится только смартфон с доступом к интернету. Например, клиенты Тинькофф Бизнеса могут успеть выпустить такую облачную КЭП в 2021 году и пользоваться ей еще год.
Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)
Современный рынок диктует условия – сервис должен быть простым, понятным и проактивным. Организации, которые оказывают предпринимателям различные услуги, будь то регистрация ККТ или помощь в оформлении расчетного счета, в борьбе за клиента стараются сделать обслуживание максимально комфортным.
При этом в погоне за простотой и удобством часто опускаются важные детали. Например, могут не обратить внимание клиента на то, что при регистрации в качестве индивидуального предпринимателя необходимо подписать от его имени электронные документы. То есть сертификат электронной подписи выпускается, но клиент даже не знает об этом.
В таких случаях заявление на выпуск УКЭП, как и согласие на обработку персональных данных присутствуют в общей массе документов, которые подписываются при заключении договора на получение услуг. Либо такого рода дополнительная услуга прописана в договоре, но при этом не привлекает внимание, так как документ объемный, формулировки – нечеткие, а представитель обслуживающей организации не дает никаких дополнительных устных пояснений.
Дальше события могут развиваться в зависимости от добросовестности организации. УКЭП могут выдать вам на носителе с пакетом документов об оказании услуги, а могут хранить ее в «облачном» хранилище организации. УКЭП могут аннулировать сразу после оказания услуги, а могут продолжить использовать ее для совершения юридически значимых действий от вашего имени.
Как избежать получения “УКЭП в придачу”:
- прочитайте внимательно договор и другие документы в рамках сделки;
- обратите внимание, есть ли там слова “электронная подпись”;
- обратите внимание на условия выдачи УКЭП, как она хранится и аннулируется, кто обеспечивает ее сохранность;
- спросите у представителя обслуживающей организации: можно ли отказаться от выпуска УКЭП и для чего это вообще требуется.
Далее действуйте по ситуации, оценив риски возможной компрометации электронной подписи в рамках предложенных условий.
Проверить, не выпущена ли на ваше имя УКЭП, можно в личном кабинете на Едином портале государственных и муниципальных услуг (Госуслуги). В разделе «Настройки и безопасность» необходимо выбрать «Электронная подпись». Здесь содержатся данные о выдавшем на ваше имя квалифицированную электронную подпись удостоверяющем центре, ее серийном номере и сроке действия.
Если вам стало известно о выдаче УКЭП на ваше имя без вашего ведома или о факте компрометации, то НЕМЕДЛЕННО аннулируйте ее, обратившись в удостоверяющий центр, в котором данная УКЭП выпущена.
Если есть подозрение о мошенничестве с вашей электронной подписью, то обращайтесь в полицию. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минцифры.
Доверенная третья сторона
К началу страницы
Доверенная третья сторона (ДТС) – юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами.
Функции и обязанности ДТС, а также требования к средствам ДТС, определены Федеральным законом от 27.12.2021 №476-ФЗ.
Юридические лица, претендующие на выполнение функций ДТС обязаны пройти процедуру аккредитации в соответствии с Федеральным законом от 27.12.2021 № 476-ФЗ в порядке, установленном Минцифры России.
К основным функциям ДТС также относится деятельность по признанию электронных подписей, созданных в соответствии с нормами права иностранного государства и международными стандартами, которые соответствуют признакам усиленной электронной подписи.
Как управлять налогами через личный кабинет налогоплательщика — физического лица
Любой плательщик налогов может создать личный кабинет на сайте ФНС. Это можно сделать с помощью:
- Регистрационной карты, которую налогоплательщик может получить в любом территориальном отделении ФНС, работающем с физическими лицами. Где именно налогоплательщик состоит на учете, не играет никакой роли.
- Квалифицированной электронной подписи. Ключ и сертификат проверки КЭП выдают удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
- Учетной записи в ЕСИА (единой системе идентификации и аутентификации). Учетную запись в ЕСИА можно получить в отделениях почты или МФЦ при получении государственных услуг.
Еще один способ получить полноценный доступ ко всем опциям сайта ФНС для налогоплательщиков — получить цифровую электронную подпись. Этот способ дает возможность взаимодействовать с ФНС и без открытия личного кабинета. Например, для подачи заявления в электронном виде на регистрацию предприятия или ИП или на внесение изменений в учредительные документы создание личного кабинета не является обязательным, а наличие цифровой электронной подписи необходимо.
Что можно делать в личном кабинете на сайте ФНС физическому лицу?
Что дает человеку личный кабинет на сайте ФНС:
- Налогоплательщик — пользователь личного кабинета всегда в курсе того, какой налог начислен, когда его необходимо оплатить. Физическое лицо — налогоплательщик может в режиме онлайн провести сверку с ФНС.
- Получает актуальные формы квитанций на оплату (с учетом территориальных особенностей).
- Имеет своевременную и полную информацию о ставках налогов, возможности оформления льгот.
- Имеет возможность подавать заявления в ФНС, получать ответы, письма, уточнения и разъяснения.
- Оплачивать налоги через специальную форму оплаты.
- Скачивать, заполнять, направлять декларацию 3-НДФЛ.
Аналогичные возможности предоставляют пользователям и личные кабинеты на сайтах ПФР и ФСС. На сайте ПФР пользователи могут рассчитать свою пенсию, внести или уточнить данные о своем стаже, обратиться за начислением пенсии, подать документы и прийти в ПФР уже только на этапе назначения пенсии и получения пенсионного удостоверения.
Купить электронную подпись – получение эцп, выдача сертификата электронной цифровой подписи | удостоверяющий центр эцп такском
Удостоверяющий центр Такском — один из крупнейших в России, оказывающий все виды услуг по выпуску и
обслуживанию электронных подписей для юридических и физических лиц
На сегодняшний день центром выдано несколько миллионов электронных подписей для представления отчетности через Интернет в ФНС, ПФР, ФСС, Росстат, Росалкогольрегулирование, для работы в системах электронного документооборота, участия в электронных торгах и взаимодействия с порталами федеральных органов власти (Росреестр, ФСТ России, Рособрнадзор и других), а также для регистрации на портале Госуслуги.
Центр авторизован в Сети доверенных удостоверяющих центров ФНС, ПФР, ФСС и Росстат, состоит в сети доверенных УЦ ОГИЦ, в сети УЦ информационной системы «Портал доверенных услуг ФГУП НИИ “Восход”» и функционирует на базе сертифицированных средств криптографической защиты информации в строгом соответствии с действующим законодательством в сфере использования электронной подписи.
Методологические рекомендации по использованию носителей ключевой информации (защищенных ключевых носителей)
К началу страницы
Свойство экспортируемости или неэкспортируемости закрытого ключа присваивается на этапе формирования закрытого ключа и записи его на ключевой носитель. Указанное свойство может быть реализовано в средствах электронной подписи и управляться его настройками, которые следует установить до формирования закрытого ключа.
Для экспортируемых закрытых ключей доступно их копирование, что несет риски нарушения конфиденциальности закрытого ключа.
Для копирования закрытого ключа нарушителю потребуется получить физический доступ к ключевому носителю и узнать пароль (PIN-код).
Возможность копирования закрытого ключа создаёт риск возникновения неучтенных копий, усложняет контроль за его хранением, использованием и уничтожением. Также указанное усложняет определение возможного нарушителя, особенно когда нарушитель начнет использовать копию не сразу.
Неэкспортируемые закрытые ключи обладают большей защищенностью, так как записанный на ключевой носитель закрытый ключ не подлежит копированию при помощи стандартных СКЗИ. Получение доступа к такому ключу требует применения специальных средств и техники.
Извлекаемые и неизвлекаемые закрытые ключи
Свойство неизвлекаемости закрытого ключа достигается способом его создания и хранения, и напрямую зависит от вида ключевого носителя. Для обеспечения свойства неизвлекаемости закрытого ключа используются только активные ключевые носители, содержащие в себе аппаратно реализованные функции СКЗИ, при использовании которых создается и используется неизвлекаемый закрытый ключ.
Для некоторых ключевых носителей существует возможность записи закрытого ключа на активные ключевые носители сторонними СКЗИ (установленными локально на компьютерное устройство или непосредственно в информационной системе удостоверяющего центра) и, в таком случае, такой носитель применяется как пассивный ключевой носитель, который может обеспечить только свойство неэкспортируемости закрытого ключа.
К извлекаемым закрытым ключам относятся все виды закрытых ключей, за исключением неизвлекаемых, включая экспортируемые и неэкспортируемые.
Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.
Для доступа к защищенному содержимому данного ключевого носителя необходимо ввести пароль (PIN-код). Закрытый ключ хранится в ключевом контейнере на ключевом носителе. Пароль (PIN-код), которым защищён от доступа закрытый ключ на таком носителе, при получении следует изменить, обеспечить его надежное хранение и исключить доступ к паролю любых лиц.
При подписании электронного документа с использованием пассивного носителя и средства электронной подписи вычисляется уникальный набор символов – хэш документа, однозначно связанных с содержанием электронного документа. Далее закрытый ключ копируется в память компьютерного устройства, где с его помощью средство электронной подписи выполняет криптографические операции формирования электронной подписи – подписание электронного документа. По завершении процедуры подписания закрытый ключ удаляется из памяти компьютерного устройства. Процедура подписания электронного документа происходит незаметно для пользователя в течение нескольких секунд.
На ключевом носителе установлено ограничение попыток неправильного ввода пароля (PIN-кода) и при превышении такого лимита ключевой носитель блокируется. Несмотря на это пассивный ключевой носитель обладает средним уровнем защищенности от атак злоумышленников – в момент подписания документа образуется короткий промежуток времени, когда закрытый ключ находится в памяти компьютерного устройства, где существует возможность его перехвата злоумышленником с высоким уровнем технических знаний и/или с использованием специальных технических средств. Для исключения такого вида атак существует активный ключевой носитель.
Активный ключевой носитель (криптографический ключевой носитель)
Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.
Активный ключевой носитель содержит в себе функции СКЗИ. Закрытый ключ на таком ключевом носителе хранится в защищенном ключевом контейнере и в специальном внутреннем формате.
У такого носителя существует ряд технических преимуществ перед пассивным ключевым носителем:
- создание закрытого ключа происходит на самом носителе с использованием аппаратных криптографических функций ключевого носителя;
- при подписании электронного документа закрытый ключ не копируется в память или реестр компьютерного устройства – подписание электронного документа происходит на самом ключевом носителе;
- закрытый ключ ни в какой момент времени не покидает ключевой носитель.
Вычисление значения хэш документа может происходить на компьютерном устройстве, а итоговое формирование электронной подписи только на самом активном ключевом носителе.
Компрометация закрытого ключа на таком носителе возможна только в случае его хищения вместе с паролем (PIN-кодом).
Активный ключевой носитель (криптографический ключевой носитель) обладает высоким уровнем защищенности от атак злоумышленников. Риск атаки «подмена хэша» злоумышленником присутствует, но такие случаи крайне редки.
При выборе вида ключевого носителя для хранения закрытого ключа электронной подписи следует учитывать, что электронная подпись считается равнозначной собственноручной подписи в случаях, установленных Федеральным законом от 06.04.2021 № 63-ФЗ «Об электронной подписи». Рекомендуется использовать ключевые носители с наивысшей степенью защиты закрытого ключа.
Рекомендуется сменить пароль доступа к ключевому носителю (PIN-код), установленный его изготовителем, на уникальный – известный только владельцу электронной подписи. Рекомендуемая длина пароля – не менее 6 символов с использованием специальных символов, прописных и строчных латинских букв. Рекомендуется периодическая смена пароля.
Не рекомендуется при выборе пароля основываться на типовых шаблонах и идущих подряд на клавиатуре или алфавите символов (qwerty, abcde, 12345 и другие) на каком-либо идентификаторе, паспортных данных, кличек питомцев и подобных ассоциаций.
Не рекомендуется активировать функцию «запомнить пароль» в средствах электронной подписи и настройках программного обеспечения, которое необходимо для использования ключевого носителя.
Организационные меры предосторожности
Не рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:
- передавать ключевой носитель третьим лицам;
- записывать пароль доступа к ключевому носителю (PIN-код) на бумаге или непосредственно на ключевом носителе, запоминать пароли в реестровой памяти систем электронных устройств и хранить парольную информацию в общедоступных местах;
- оставлять ключевой носитель без присмотра в доступных или общественных местах;
- оставлять без присмотра ключевой носитель в компьютерном устройстве, на котором осуществляется подписание электронных документов (usb-порты в системном блоке компьютера, ноутбука, планшета или других электронных устройствах).
Рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:
- при необходимости, обеспечивать сотрудников организации, не имеющих права действовать без доверенности, их персональными закрытыми ключами и сертификатами электронной подписи, с наделением их правом подписи распорядительными документами организации путем оформления доверенности;
- хранить ключевой носитель в недоступном для третьих лиц месте;
при потере или краже ключевого носителя незамедлительно обратиться в удостоверяющий центр, выпустивший сертификат электронной подписи, и прекратить действие такого сертификата электронной подписи, и, не дожидаясь завершения процедуры аннулирования, уведомить контрагентов о том, что утраченный сертификат с соответствующим серийным номером, считается уже недействительным.
Подать заявление
Заявление сформируется автоматически на основе данных, которые есть в личном кабинете.
Применение электронной подписи
К началу страницы
При подписании электронного документа формируется уникальный набор символов (hash), однозначно привязанный к содержанию электронного документа и созданный средством электронной подписи путем обработки этого электронного документа с помощью различных криптографических алгоритмов. Такой уникальный набор символов неразрывно связан с электронным документом: в случае изменения электронного документа, даже незначительного, например, добавления в текст пробела, электронный документ уже не будет соответствовать этому уникальному набору символов.
Средство электронной подписи шифрует уникальный набор символов (hash), используя ваш закрытый ключ. Зашифрованный уникальный набор символов и есть электронная подпись на электронном документе. Она может быть, как встроенной в электронный документ, так и отсоединенной от него и преобразованной в отдельный файл.
При направлении адресату подписанного электронного документа (документ подпись) необходимо направлять еще сертификат ключа проверки электронной подписи, полученный вами в удостоверяющем центре, чтобы обеспечить адресату возможность проверки авторства и неизменности документа.
Противодействие мошенничеству в области применения электронной подписи
К началу страницы
Вы получили квалифицированный сертификат электронной подписи?
Будьте внимательны и осторожны!
Электронная подпись – это аналог собственноручной подписи, ключ к вашему имуществу, деньгам и репутации!
Получение квалифицированного сертификата электронной подписи по значимости даже важнее получения паспорта! Когда вы используете паспорт для совершения юридически значимых действий, вас идентифицируют, сравнивая ваше лицо с фотографией в паспорте. Электронная подпись (авторство электронного документа) обычно проверяется дистанционно, то есть предполагается, что никто кроме вас не может поставить вашу электронную подпись на электронный документ.
Поэтому если кто-то использует вашу электронную подпись вместо вас, юридически это расценят как ваши действия. В этом разделе описаны различные жизненные ситуации, которые могут привести к мошенничеству с УКЭП. ФНС России обращает внимание, что это не список потенциальных преступлений, а перечень ситуаций, когда стоит быть особенно внимательным.
Собрать документы и получить кэп
Если подаете заявление на бумаге в налоговой, нужно взять с собой паспорт, СНИЛС и токен. Сертификат электронной подписи запишут на токен сразу в день подачи заявления.
Если подаете заявление удаленно, за самим сертификатом КЭП все равно придется идти в налоговую. С собой обязательно нужно взять паспорт, СНИЛС и токен, на который сразу запишут сертификат, если с документами все будет в порядке. Для этого в личном кабинете на сайте ФНС нужно выбрать из списка налоговую инспекцию, в которой вам удобно получить сертификат КЭП, а также день и время, когда хотите прийти за подписью. Так, в Москве есть только одна инспекция, которая выдает электронные подписи.
Термины
К началу страницы
Электронная подпись – это аналог собственноручной подписи для подписания электронных документов.
Сертификат ключа проверки электронной подписи (сертификат электронной подписи, квалифицированный сертификат электронной подписи) – это электронный и бумажный документ, который подтверждает связь электронной подписи с ее владельцем (человеком или организацией).
Открытый ключ (ключ проверки электронной подписи) – это уникальный набор символов (байт), сформированный средством электронной подписи и однозначно привязанный к закрытому (секретному) ключу. Открытый ключ необходим для того, чтобы любой желающий мог проверить электронную подпись на электронном документе. Он передается получателю электронного документа в составе файла электронной подписи и может быть известен всем.
Закрытый (секретный) ключ электронной подписи – это уникальный набор символов (байт), сформированный средством электронной подписи. Используется для формирования самой электронной подписи на электронном документе и хранится в зашифрованном виде на ключевом носителе. Доступ к закрытому ключу защищен паролем (PIN-кодом) и его нужно хранить в секрете.
Ключевая пара – это набор из открытого и закрытого ключей электронной подписи, однозначно привязанных к друг другу.
Ключевой носитель – это устройство для хранения закрытого ключа. Ключевой носитель внешне напоминает “флешку” для компьютера, но отличается по своим свойствам: память у него защищена паролем (PIN-кодом). Может иметь встроенное средство электронной подписи.
Средство электронной подписи – это программно-аппаратное или только программное средство, предназначенное для создания ключевой пары, формирования и проверки электронной подписи на электронном документе. Его еще называют “криптопровайдером” или СКЗИ (средством криптографической защиты информации).
Установить программу «криптопро csp»
Чтобы установить на компьютер КриптоПро CSP и начать пользоваться программой:
1. На сайте «КриптоПро» зайдите в раздел «Продукты» → КриптоПро CSP → «Загрузка файлов».
2. Зарегистрируйтесь. Для этого введите адрес электронной почты, задайте пароль, укажите фамилию и имя ИП или руководителя компании, номер телефона и название компании.
3. Подтвердите, что согласны с лицензионным соглашением, и переходите к загрузке.
4. Выберите сертифицированную версию программы, которая подходит для вашего устройства. Например, КриптоПро CSP 5.0 R2 — она самая свежая.
Эксперт фнс: как получить электронную подпись по новым правилам | такском
Изменения в законодательстве об электронной подписи (ЭП) определили новый порядок получения сертификатов ключей и более жёсткие требования к аккредитации удостоверяющих центров. Кроме того, с 1 июля заработал удостоверяющий центр ФНС России, уполномоченный выпускать ЭП для руководителей организаций, индивидуальных предпринимателей и нотариусов. О новом порядке получения сертификатов ключей ЭП рассказал начальник Управления информационной безопасности ФНС России Александр Соловьёв на вебинаре компании «Такском».
Порядок получения электронной подписи устанавливают статьи 17.2 и 17.3 Федерального закона № 63–ФЗ. В прошлом году законодатель внёс значительные поправки в его нормы. В соответствии с ними коммерческие удостоверяющие центры (УЦ) обязаны были пройти аккредитацию по новым правилам. И те из них, которые аккредитовались после 1 июля 2020 года, продолжают и сегодня выдавать ЭП представителям любой категории подписантов. Но начиная с 1 января 2022 года такие УЦ будут вправе выдавать ЭП только физическим лицам – работникам компаний (не руководителям), и гражданам. Начиная с этой даты, коммерческие организации в лице генерального директора, ИП и нотариусы смогут получать ЭП только в УЦ ФНС России.
Информация о сертификате усиленной квалифицированной электронной подписи должна размещаться и храниться на USB-носителе, сертифицированном ФСБ или ФСТЭК. В профессиональном сообществе такой носитель называют токеном. Его приобрести можно у производителей или дистрибьюторов, а также в коммерческих удостоверяющих центрах и в розничных магазинах. И это нужно сделать в первую очередь. Спикер рассказал о том, какие шаги нужно предпринять для того чтобы получить усиленную квалифицированную электронную подпись в УЦ ФНС России:
*️⃣ подготовить документы – паспорт, СНИЛС, ИНН;
*️⃣ прийти в УЦ ФНС с документами, токеном и сертификатом соответствия на него (подойдёт и копия);
*️⃣ на своём компьютере установить ПО, необходимое для работы с ЭП.
Хотите получить электронную подпись в УЦ ФНС без лишних хлопот – обратитесь в «Такском». Специалисты сделают всю работу за вас. Здесь вы сможете приобрести носитель ключевой информации – токен и получить квалифицированную помощь в составлении заявления. Удалённая настройка рабочего места для применения ЭП займёт несколько минут.
Физическому же лицу для получения ЭП нужно прийти в коммерческий УЦ с паспортом и токеном. Причем для иностранцев действует такой же порядок как и для россиян. Александр Соловьёв обратил внимание аудитории на то, что ЭП, выданная в аккредитованном коммерческом УЦ после 1 июля 2020 года, генеральному директору, ИП или нотариусу, продолжает работать до окончания срока действия. Однако процедура идентификации личности указанных категорий с 1 января 2022-го требует посещения УЦ ФНС. Если же ЭП получена в УЦ ФНС после 1 июля 2021-го, то по истечении срока её действия (15 месяцев) перевыпустить/продлить её можно дистанционно.
Вопросы от участников вебинара не заставили себя ждать.
❓ Когда можно будет продлить электронную подпись через личный кабинет?
Этот сервис заработает после 1 января 2022 года.
❓ Куда обратиться для получения ЭП налоговым представителям и другим категориям подписантов?
Налоговым представителям – в коммерческие аккредитованные УЦ.
Бюджетным организациям – в УЦ Казначейства.
Кредитным организациям – в УЦ Центрального Банка России.
Коммерческим юрлицам, ИП, нотариусам – в УЦ ФНС России.
Физическим лицам – в коммерческие аккредитованные УЦ.
❓ Как не ошибиться с выбором аккредитованного коммерческого УЦ?
На сайте Минцифры размещён полный перечень аккредитованных коммерческих УЦ. Дата аккредитации УЦ должна быть позже 01 июля 2020 г. – эти УЦ вправе выдавать ЭП.
❓ Электронная подпись, используемая для обмена документами с ФНС, подойдёт для ФСС, ПФР, Росстата?
ЭП для ФНС подойдёт и для других контролирующих органов.
❓ Что собой представляет токен?
Это носители формата USB: Рутокен lite, Рутокен ЭЦП 2.0, JaCarta, E-Smart Token и другие.
❓ Где можно приобрести такой носитель информации?
Они продаются в различных коммерческих организациях, в том числе в аккредитованных коммерческих удостоверяющих центрах.
❓ Сколько ключей может быть записано на одном токене?
На одном ключевом носителе может быть записано от 8 и более ключей, принадлежащих одному лицу, в зависимости от модели токена.
❓ Как долго работает сертификат ЭП, выданный коммерческим УЦ, аккредитованным после 1 июля 2020 года?
До полного истечения срока его действия.
❓ Все сотрудники с 01.01.2022 без машиночитаемой доверенности (МЧД) не смогут подписывать рабочие документы своей ЭП физлица?
Да, без МЧД действовать от имени организации они не смогут.
✅ Напомним, удостоверяющий центр Такском первым в России получил аккредитацию по новым правилам 63-ФЗ, подтвердив надёжную деловую репутацию, и продолжает выдавать электронные подписи физическим и юридическим лицам, индивидуальным предпринимателям.
В УЦ Такском вы можете оформить:
*️⃣ усиленную ЭП юридического лица или ИП;
*️⃣ усиленную ЭП физического лица или самозанятого.